基于RBAC的權限管理在Web中的設計與實現
2010-12-31 00:00:00沈磊張媛蔣平
計算機時代 2010年10期
摘要：訪問控制技術在Web信息系統中已得到了大量應用。相對于傳統的自主訪問控制模型和強制訪問控制模型，基于角色的訪問控制(RBAC)具有降低授權管理復雜性、減少管理開銷以及能提供與企業組織結構相一致的安全策略等優勢。文章使用J2EE的框架Struts 2設計并實現了基于RBAC的權限管理。
關鍵詞：RBAC；權限管理；訪問控制；角色；授權
